最新發布

CVE-2026-68820:Windows Ancillary Function KEV 修補重點整理
CVE-2026-68820 影響 Microsoft Windows Ancillary Function Driver for WinSock,已列入 CISA KEV,代表此漏洞具有已知遭利用風險。 提供重點摘要、影響範圍、風險分析、修補與緩解建議,協助資安與維運團隊排定處理優先順序。

CVE-2026-19424:全家寶 Cloud 高風險漏洞與修補建議
TWCERT/CC 公告 英華達 全家寶 Cloud 存在 CVE-2026-19424,最高 CVSS 7.5。 提供重點摘要、影響範圍、風險分析、修補與緩解建議,協助資安與維運團隊排定處理優先順序。

IPv4、IPv6 與各種位址表示法
從原理與常見應用情境理解IPv4、IPv6 與各種位址表示法,並建立可測試、可監控的安全設計。

CVE-2026-72898:Metabase KEV 修補重點整理
CVE-2026-72898 影響 Metabase Metabase,已列入 CISA KEV,代表此漏洞具有已知遭利用風險。 提供重點摘要、影響範圍、風險分析、修補與緩解建議,協助資安與維運團隊排定處理優先順序。

CVE-2026-19426:POS餐飲系統 高風險漏洞與修補建議
TWCERT/CC 公告 葆光系統 POS餐飲系統 存在 CVE-2026-19426,最高 CVSS 8.2。 提供重點摘要、影響範圍、風險分析、修補與緩解建議,協助資安與維運團隊排定處理優先順序。

DNS 解析、TOCTOU 與 DNS Rebinding 原理
從原理與常見應用情境理解DNS 解析、TOCTOU 與 DNS Rebinding 原理,並建立可測試、可監控的安全設計。

CVE-2026-20349:Secure Firewall Adaptive KEV 修補重點整理
CVE-2026-20349 影響 Cisco Secure Firewall Adaptive Security Appliance (ASA) and Secure Firewall Threat Defense (FTD),已列入 CISA KEV,代表此漏洞具有已知遭利用風險。

CVE-2026-19425:旅行社管理系統 重大漏洞與修補建議
TWCERT/CC 公告 威茗國際 旅行社管理系統 存在 CVE-2026-19425,最高 CVSS 9.8。 提供重點摘要、影響範圍、風險分析、修補與緩解建議,協助資安與維運團隊排定處理優先順序。

Redirect 如何繞過只檢查第一個網址的防禦
從原理與常見應用情境理解Redirect 如何繞過只檢查第一個網址的防禦,並建立可測試、可監控的安全設計。

CVE-2022-0492:Kernel KEV 修補重點整理
CVE-2022-0492 影響 Linux Kernel,已列入 CISA KEV,代表此漏洞具有已知遭利用風險。 提供重點摘要、影響範圍、風險分析、修補與緩解建議,協助資安與維運團隊排定處理優先順序。








